Come garantire la sicurezza delle implementazioni PQC integrate

+ Fotonica

Valutare la sicurezza dell'implementazione della PQC integrata

La valutazione richiede un'implementazione integrata della crittografia post-quantistica (PQC), l'hardware di destinazione e un'analisi di sicurezza relativa all'esecuzione delle operazioni crittografiche su tale piattaforma. È necessario valutare l'esposizione a livello di implementazione, anziché affidarsi esclusivamente alla robustezza matematica dell'algoritmo selezionato. Occorre esaminare le fughe di informazioni tramite canali laterali, la suscettibilità all'iniezione di errori, la gestione delle chiavi e il comportamento dell'implementazione in condizioni di attacco rilevanti.

Utilizzare i risultati della valutazione per individuare i punti deboli dell’implementazione e definire le contromisure appropriate. Applicare misure di mitigazione a più livelli attraverso pratiche di codifica sicura, contromisure specifiche per tipo di attacco, gestione sicura delle chiavi e verifica formale, ove applicabile. Ripetere l’analisi di sicurezza dopo l’applicazione delle misure di mitigazione per valutare se l’implementazione continui a esporre informazioni o comportamenti che potrebbero compromettere la protezione PQC prevista.

Soluzione integrata per la valutazione della sicurezza PQC

Valutare l'implementazione della crittografia post-quantistica (PQC) sulla piattaforma embedded di destinazione e identificare le vulnerabilità di sicurezza che possono sussistere anche quando vengono utilizzati algoritmi standardizzati. I servizi di sicurezza PQC di Keysight forniscono indicazioni, supporto e consigli sulle misure di mitigazione per implementazioni PQC sicure. La valutazione deve tenere conto dell’esposizione agli attacchi tramite canali laterali e all’iniezione di errori, oltre che delle pratiche di codifica sicura, gestione delle chiavi e verifica. Questo approccio affronta i rischi di implementazione associati alla distribuzione della PQC su hardware embedded con risorse limitate, dove la capacità di elaborazione, la memoria, il consumo energetico e i costi possono influenzare le scelte di implementazione. I risultati possono quindi guidare le strategie di mitigazione adeguate all’architettura del dispositivo e ai requisiti di sicurezza previsti.

Preventivo